Data protection

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Tandoori Haus – Pakistanisch-Indisches Spezialitätenrestaurant
Inhaber: Herr Mohammad Asghar Sahi
Podbielskistraße 87, 30177 Hannover
Tel.: 0511 / 80 76 17 17 · Mobil: +49 160 / 20 24 28 3
E-Mail: info@india-tandoori-haus.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Allgemeine Hinweise

Wir nehmen den Schutz Ihrer persönlichen Daten ernst und behandeln personenbezogene Daten vertraulich sowie entsprechend der gesetzlichen Datenschutzvorschriften (insbesondere DSGVO und BDSG) und dieser Datenschutzerklärung. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

Diese Datenschutzerklärung gilt für unsere Websites india-tandoori-haus.de (Informations- und Shopsite) und unsere Online-Bestellplattform (Speisekarte, Bestellung, Lieferung, Abholung, Tischreservierung, Newsletter, Kundenkonto).

3. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere gegen Verarbeitungen auf Grundlage berechtigter Interessen oder zu Direktwerbezwecken,
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung per E-Mail an info@india-tandoori-haus.de. Nach der DSGVO besteht keine Pflicht zur Bestellung eines Datenschutzbeauftragten; Anfragen richten Sie bitte an den Verantwortlichen.

Beschwerderecht: Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist insbesondere die Die Landesbeauftragte für den Datenschutz Niedersachsen.

4. Server-Logfiles

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• gekürzte IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erhebung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website. Die Logfiles werden vom Provider regelmäßig gelöscht (üblicherweise nach 7 bis 30 Tagen, soweit keine Aufbewahrungspflichten bestehen).

5. Cookies und Consent-Banner

Diese Websites verwenden Cookies. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden und die Ihr Browser speichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht; andere Cookies bleiben so lange gespeichert, bis Sie diese löschen oder ihre Gültigkeit abläuft.

Technisch notwendige Cookies (z. B. für den Warenkorb, die Sitzung und die Sicherheit des Bestellprozesses, CSRF-Schutz, Sprache bzw. Theme-Auswahl) speichern wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Einwilligungsmanagement: Alle weiteren Cookies und Skripte von Drittanbietern (z. B. Statistik und Marketing) setzen wir erst nach Ihrer Einwilligung über unser Consent-Banner (Cookiebot, Anbieter Cybot A/S, Dänemark, auf der Bestellplattform; CookieYes/Cookie Law Info auf der WordPress-Seite). Die Einwilligung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 TDDDG; Sie können sie jederzeit mit Wirkung für die Zukunft über den Banner oder die Browsereinstellungen widerrufen oder anpassen. Weitere Informationen finden Sie in der Datenschutzerklärung des jeweiligen Anbieters.

6. Kontaktformular, E-Mail und Telefon

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren (z. B. Anfragen, Tischreservierungen, Catering-Anfragen), werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert (Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche/vertragliche Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO bzw. bei ausdrücklicher Einwilligung Art. 6 Abs. 1 lit. a DSGVO). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Pflichten) entgegenstehen.

7. Registrierung und Kundenkonto

Auf der Online-Bestellplattform können Sie ein Kundenkonto anlegen. Hierfür erheben wir Benutzername, Name, E-Mail-Adresse und ein Passwort (verschüsselt gespeichert). Mit der Registrierung werden Ihre Daten zur Bereitstellung des Kontos, zur Verwaltung Ihrer Bestellungen, Lieferadressen und, falls eingeräumt, Ihres Treuekontos verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit per E-Mail löschen lassen; wir löschen die Kontodaten, sobald sie für den Vertragszweck nicht mehr erforderlich sind, es sei denn, gesetzliche Aufbewahrungsfristen (z. B. § 147 AO, § 257 HGB – i. d. R. 6 bis 10 Jahre) bestehen.

8. Bestellung, Lieferung, Abholung und Zahlungsabwicklung

Wenn Sie über unsere Plattform Speisen und Getränke bestellen, verarbeiten wir die zur Vertragsbegründung und -abwicklung erforderlichen Daten (Name, Liefer- bzw. Abholadresse, Telefonnummer, E-Mail-Adresse, Bestelldaten, ggf. Zahlungsdaten) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Datenübermittlung an das mit der Auslieferung beauftragte Personal (Fahrer) beschränkt sich auf das erforderliche Maß.

Barzahlung: Bei Barzahlung bei Lieferung oder Abholung werden keine Zahlungsdaten gespeichert, die über den Zahlungsvorgang hinausgehen.

PayPal: Wenn Sie mit PayPal bezahlen, werden die für die Zahlungsabwicklung erforderlichen Daten (z. B. Name, Adresse, Bestell-/Zahlungsbetrag, Zahlungsstatus, PayPal-Konto-Kennung) an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdaten werden von PayPal entsprechend dessen eigenen Datenschutzbestimmungen verarbeitet; wir erhalten von PayPal nur die für die Bestellabwicklung notwendigen Informationen (Transaktionsstatus und -ID). Es gelten die Datenschutzhinweise von PayPal.

Bestelldaten und Rechnungsbelege bewahren wir aufgrund gesetzlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB) bis zu 10 Jahre auf; danach werden sie gelöscht.

9. Tischreservierung

Für Tischreservierungen verarbeiten wir Name, Kontaktmöglichkeiten (E-Mail und/oder Telefonnummer), Personenanzahl sowie gewünschten Termin und Anmerkungen, um die Reservierung durchzuführen und Sie bei Änderungen kontaktieren zu können (Art. 6 Abs. 1 lit. b DSGVO). Reservierungsdaten löschen wir, sobald die Reservierung abgeschlossen ist und keine Beschwerde-/Reklamationsgründe mehr zu berücksichtigen sind.

10. Newsletter und Marketing per E-Mail, SMS und WhatsApp (Double-Opt-In)

Wenn Sie unseren Newsletter bzw. unsere Angebote abonnieren möchten, bieten wir folgende Kanäle an: E-Mail, SMS und WhatsApp. Je nach gewähltem Kanal erheben wir Name (freiwillig), E-Mail-Adresse und/oder Telefonnummer sowie Ihre Kanalauswahl und den Zeitpunkt der Einwilligung.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungsmail, in der Sie Ihre Anmeldung durch Klick auf einen Link bestätigen müssen (bei SMS/WhatsApp bestätigen Sie die Telefonnummer im Rahmen des Anmeldeprozesses). Ohne Bestätigung werden keine Werbenachrichten versendet. Die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) können Sie jederzeit widerrufen – bei E-Mail über den Abmeldelink in jeder Nachricht, ansonsten per formloser Nachricht an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Mailchimp: Für den Versand und die Verwaltung des E-Mail-Newsletters nutzen wir den Dienst Mailchimp (Anbieter: The Rocket Science Group LLC / Intuit Inc., USA). Ihre Newsletter-Daten (E-Mail-Adresse, Name, An-/Abmeldestatus) werden hierzu an Mailchimp übermittelt und dort gespeichert. Der Anbieter hat gegebenenfalls Zugriff auf diese Daten, soweit dies für die Dienstleistung erforderlich ist. Rechtsgrundlage der Übermittlung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Datentransfer in die USA erfolgt auf Grundlage der EU-US Data Privacy Frameworks (DPF) bzw. der Standardvertragsklauseln der EU-Kommission. Hinweise und Widerspruchsmöglichkeiten finden Sie in der Datenschutzerklärung von Intuit/Mailchimp.

Newsletter-Daten löschen wir nach Abmeldung bzw. Widerruf der Einwilligung; die Protokolldaten der Einwilligung (Nachweis der Anmeldung/Bestätigung) bewahren wir gemäß gesetzlicher Nachweispflichten bis zu 3 Jahre nach Ende des Verfahrenszwecks auf.

11. Treueprogramm (Stempelkarte)

Sofern Sie an unserem Stempel-/Treueprogramm teilnehmen, verarbeiten wir Ihre Kunden- bzw. Kontodaten sowie die gesammelten Stempel und eingelösten Rabatte, um das Programm abzuwickeln und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. b DSGVO bei Konto-basierter Teilnahme, sonst Art. 6 Abs. 1 lit. f DSGVO bzw. bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO). Bei Beendigung der Teilnahme bzw. Löschung des Kontos werden die Treuedaten gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten bestehen.

12. Online-Shop (WooCommerce)

Unser Online-Shop auf india-tandoori-haus.de nutzt WooCommerce. Bei Bestellungen werden die für die Vertragsabwicklung erforderlichen Daten (Kontakt- und Rechnungsdaten, Bestell- und Zahlungsinformationen, ggf. Lieferanschrift) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet und gespeichert. Auch hier gelten die obigen Ausführungen zu Cookies, Newsletter, Zahlungsabwicklung und Logfiles entsprechend.

13. Analyse-Tools, Werbe- und Kartendienste sowie Plugins

Google Analytics (Google Site Kit / gtag.js): Sofern aktiviert, nutzt diese Website den Webanalysedienst Google Analytics von Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Es werden Cookies gesetzt, die eine Analyse der Websitenutzung ermöglichen (u. a. Cookie-IDs, Seitenaufrufe, Sitzungsdauer, gekürzte IP-Adresse). Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG), die Sie über unser Consent-Banner erteilen; die IP-Adresse wird gekürzt (anonymize_ip). Google ist zertifiziert nach dem EU-US Data Privacy Framework. Sie können die Erfassung jederzeit über unser Consent-Banner, die Google-Einstellungen (https://adssettings.google.com/) oder ein Browser-Add-on (Google Analytics Opt-out-Browser-Add-on) deaktivieren. Weitere Informationen: https://policies.google.com/privacy.

Google Ads / Google Listings & Ads (Conversion-Tracking): Sofern Sie über eine Google-Anzeige auf unsere Website gelangt sind, kann Google ein Conversion-Cookie setzen, um den Erfolg von Anzeigen zu messen. Die so gewonnenen Daten (Zeitpunkt des Klicks, Anzeige, besuchte Seite) können nicht personenbezogen zugeordnet werden. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. unseres berechtigten Interesses an einer effizienten Gestaltung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Widerspruchs- und Deaktivierungsmöglichkeiten: https://www.google.com/settings/ads.

Google Web Fonts: Zur einheitlichen Darstellung von Schriftarten nutzt diese Website Google Fonts (Bereitstellung durch Google Ireland Ltd. / Google LLC, USA). Beim Aufruf einer Seite lädt Ihr Browser die benötigten Fonts von Google-Servern, wobei Google Kenntnis über Ihre (gekürzte) IP-Adresse und die aufgerufene Seite erlangt. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. – sofern über das Consent-Banner eingebunden – Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: https://policies.google.com/privacy.

WhatsApp-Kontaktmöglichkeit: Wir bieten einen Link/Chat-Button zu WhatsApp (WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd.) an. Wenn Sie diesen nutzen, werden Daten (z. B. Ihre Telefonnummer, Nachrichteninhalte, technische Daten) an WhatsApp übermittelt und von WhatsApp gemäß dessen Datenschutzbestimmungen verarbeitet. Rechtsgrundlage ist Ihre Initiative bzw. unser berechtigtes Interesse an der Kommunikation über diesen Kanal (Art. 6 Abs. 1 lit. a bzw. f DSGVO). Datenschutzerklärung: https://www.whatsapp.com/legal/privacy-policy-eea.

Google-Rezensionen: Zur Anzeige von Google-Kundenbewertungen binden wir Google-Dienste ein. Dabei werden technische Daten (u. a. IP-Adresse) an Google übermittelt (Art. 6 Abs. 1 lit. f DSGVO). Es gelten die Datenschutzbestimmungen von Google.

YouTube (sofern Videos eingebunden): Sofern YouTube-Videos (Google Ireland Ltd. / YouTube LLC, USA) eingebunden sind, wird beim Aufruf der Seite eine Verbindung zu YouTube-Servern hergestellt; dabei wird u. a. Ihre IP-Adresse übermittelt. Sind Sie bei YouTube eingeloggt, kann YouTube Ihr Surfverhalten Ihrem Konto zuordnen (Art. 6 Abs. 1 lit. f DSGVO, bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO). Datenschutzerklärung: https://policies.google.com/privacy.

TikTok for Business (sofern Pixel aktiv): Sofern unser Shop das TikTok-Plugin mit aktivem TikTok-Pixel einsetzt, werden beim Besuch technische Daten (u. a. Cookie-/Gerätekennung, IP-Adresse, besuchte Seiten, Bestellvorgang) an TikTok (TikTok Technology Ltd., Irland / TikTok Inc., USA) übermittelt. Dies erfolgt nur nach Ihrer Einwilligung über das Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO). Datenschutzerklärung: https://www.tiktok.com/legal/page/row/privacy-policy/de.

Kartendienst (Leaflet/Esri): Zur Darstellung unserer Standorte nutzen wir die Open-Source-Bibliothek Leaflet mit Kartendaten des Dienstes ArcGIS Online (Esri Inc., USA); bei eingebetteten Google-Karten gilt Folgendes für Google Maps: Beim Laden der Karten wird Ihre IP-Adresse an den jeweiligen Kartenanbieter übermittelt, damit die Kartenkacheln an Ihren Browser ausgeliefert werden können. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung unserer Standorte (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzerklärung von Esri: https://www.esri.com/legal/privacy; von Google: https://policies.google.com/privacy.

14. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Bestellungen oder Anfragen) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und dem Schloss-Symbol in Ihrer Browserzeile. Daten, die Sie an uns übermitteln, können dann nicht von Dritten mitgelesen werden.

15. Speicherdauer und Änderungsvorbehalt

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt oder Sie eine Einwilligung widerrufen bzw. Auskunft, Löschung oder Einschränkung verlangen. Gesetzliche Aufbewahrungs- und Dokumentationspflichten (insbesondere handels- und steuerrechtlicher Art) bleiben unberührt.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: Oktober 2026